🇰🇷 한글 설명
phpMyFAQ 4.1.8 미만 버전에서 질문 제출 요청 시 store 파라미터를 'now'로 설정하면 CAPTCHA 검증을 우회할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 CAPTCHA를 통과하지 않고 무제한으로 질문을 제출하여 데이터베이스를 오염시키고 대량의 이메일 알림을 유발할 수 있습니다.
💡 쉬운 설명
사람인지 확인하는 보안 문자(CAPTCHA)를 무시하고 가짜 질문을 무한정 올릴 수 있는 문제입니다. 이로 인해 데이터베이스가 지저분해지거나 시스템에서 스팸 메일이 계속 발송될 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ versions before 4.1.8 fail to validate CAPTCHA when the store parameter is set to 'now' in question submission requests. Unauthenticated attackers can bypass CAPTCHA protection and submit unlimited questions directly, causing database pollution and triggering outgoing mail notifications.
📍 영향받는 시스템
phpMyFAQ versions before 4.1.8
⚔️ 공격 벡터
질문 제출 요청 시 'store' 파라미터 값을 'now'로 조작하여 CAPTCHA 검증 우회
🛡️ 대응 방법
phpMyFAQ를 4.1.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.1.8 미만인지 확인합니다.
php -r 'echo "Check your phpMyFAQ version in the dashboard or composer.json file";'